CVE-2026-79809 in ClearPass Policy Manager

要約

〜によって MITRE • 2026年10月06日

An unauthenticated path traversal vulnerability exists in an API endpoint of ClearPass Policy Manager. Successful exploitation of this vulnerability allows an unauthenticated remote attacker to influence authorization decisions and be assigned an unintended role.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: Hpe
• 予約する: 2026年08月25日
• 公開: 2026年10月06日
• モデレーション: 承諾済み
• エントリ: VDB-414565
• CPE: 20261006
• CWE: CWE-22 (確認済み)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hospital, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79809/